CAA-record
Het DNS-record dat aangeeft welke certificaatautoriteiten certificaten voor een domein mogen uitgeven; autoriteiten moeten het controleren voordat ze uitgeven.
Wat het betekent
Met CAA (RFC 8659) kan een domein de uitgifte van certificaten beperken. Een record als 0 issue "letsencrypt.org" staat alleen die autoriteit toe; issuewild regelt wildcardcertificaten; iodef geeft een contactadres voor meldingen van geweigerde aanvragen. Certificaatautoriteiten moeten CAA controleren voordat ze uitgeven, en het dichtstbijzijnde record hogerop in de naamboom geldt.
Voor mail doet het ertoe wanneer er een certificaat nodig is dat niet komt. Een MTA-STS-policyhost (mta-sts.example.com) of een mailserver heeft een geldig certificaat nodig, en een CAA-record waarin de autoriteit van je provider ontbreekt, laat uitgifte of verlenging mislukken.
Een domein zonder CAA-records staat elke autoriteit toe.
Voorbeeld
example.com. 3600 IN CAA 0 issue "letsencrypt.org"Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes